今週の情報漏洩（11月9日〜15日）

神戸市　電子申請システム「e-KOBE」

漏えいした情報

利用者のメールアドレス

件数

85,707件

原因

外部のメール配信サービス「アララメッセージ」への不正アクセス

呼びかけ

本件に関連した不審なメールの URL にアクセスせず、個人情報を入力しない

大阪市　行政オンラインシステム（終報）

漏えいした情報

利用者のメールアドレス（2026年7月1日〜10月31日に本システムからメールを受信した人）

件数

1,078,713件

原因

本システムが利用するメール配信サービスへの不正アクセス（システム提供事業者は株式会社TKC）

呼びかけ

送信元 info-osaka-online@city.osaka.lg.jp からの受信履歴を確認する。心当たりのないメールの URL・添付を開かず、ID・パスワード・暗証番号・カード情報を入力しない。金銭の支払いを求めるメールに応じない

大阪市　プレミアム付商品券2026事業（終報）

漏えいした情報

利用者と参加店舗のメールアドレス（2026年7月1日以降の配信分）

件数

利用者33,868件分、参加店舗14,669件分

原因

外部のメール配信サービスへの不正アクセス

呼びかけ

心当たりのないメールの URL・添付を開かず、ID・パスワード・暗証番号・カード情報を入力しない

大阪府　食費支援事業の申請システム

漏えいした情報

本人確認書類の画像（マイナンバーカード表面・運転免許証表面・健康保険証両面）。氏名・住所・生年月日・顔写真・免許証番号など

件数

申請者及び対象者、計12名

原因

システムの脆弱性を悪用した不正アクセス

呼びかけ

発表に記載なし（該当者には府が電話で注意喚起）

大阪府　食費支援事業（委託先のメール配信サービス）

漏えいのおそれがある情報

本事業の申請者のメールアドレス

件数

漏えいの有無を含めて確認中

原因

委託先が利用する外部のメール配信サービスへの不正アクセス

呼びかけ

心当たりのないメールの URL・添付を開かず、ID・パスワード・暗証番号・カード情報を入力しない

JNSA（日本ネットワークセキュリティ協会）第二報

漏えいの可能性がある情報

「情報セキュリティ理解度チェックサービス」の管理者の氏名・企業名・メールアドレス、組織の所在地・従業員数・業種、利用ユーザ数。第一報の ID・パスワードは対象外と訂正

件数

対象8,388件（漏えい確定の件数ではない）

原因

不正アクセス（手口は発表に記載なし）

呼びかけ

協会を装ったメールのリンク・添付を開かず、送信元を確認する。協会がメールのリンク先で ID・パスワードを求めることはない

ラクスル　第2報（第1報は11月9日）

漏えいのおそれがある情報

「ラクスル Adobe Express 連携」で入稿された印刷データに記載の氏名・会社名・住所・電話番号・メールアドレスなど

件数

読み取られた可能性のあるファイル最大249ファイル（人数ではない）

原因

第三者によるシステム認証情報の不正取得（詳細は調査中）

呼びかけ

ラクスル等を装ったメール・SMS・電話の URL を開かず、ラクスルのサイトから直接確認する

サイバーセキュリティクラウド　第一報

漏えいのおそれがある情報

一部顧客の企業名・氏名・メールアドレス等と、サービス利用に伴う通信関連情報

件数

発表に記載なし（調査中）

原因

従業員が業務で使用していた GitHub の認証情報1件の外部流出（経路は調査中）

呼びかけ

発表に記載なし（対象の顧客に順次案内）

エックスサーバーのメール配信元　ラクス「ブラストメール」第3報

漏えいした情報

第3報に記載なし（詳細は後日報告）。10月21日の第2報では、全契約者の会社名・担当者名・電話番号・メールアドレス等が持ち出されたとしている

件数

発表に記載なし

原因

外部連携機能（API）を提供するサーバーへの侵入

呼びかけ

ブラストメールの契約者は、新たに発行される ID で読者データや設定を再登録する（11月11日に基本機能のみ再開）

関連: エックスサーバーは10月23日、メールアドレス459,679件などの漏えいを公表。パスワード・クレジットカード情報は含まれず、パスワード変更やカード再発行は不要としています（エックスサーバー https://www.xserver.ne.jp/info/incident_202610/ ）

日本郵便　LINE アカウント「郵便局[ぽすくま]」

漏えいのおそれがある情報

発表に記載なし

件数

発表に記載なし

原因

アンケート管理に使っていた電通デジタルの「TONARIWA」への不正アクセス

呼びかけ

LINE アカウントは緊急メンテナンス中。コーポレートサイトから利用する

神戸市「BE KOBE 学生ナビ」

漏えいした情報

サイト利用者のメールアドレス

件数

20,730件

原因

外部のメール配信サービス「アララメッセージ」への不正アクセス（11月13日の e-KOBE と同じサービス）

呼びかけ

不審なメールの URL にアクセスせず、個人情報を入力しない

ソフト99　公式オンラインショップ

漏えいの可能性がある情報

氏名・住所・メールアドレス・電話番号・生年月日・性別・購買情報・お届け先、クレジットカード情報（下4桁・有効期限・名義人）など

件数

最大136,968人（詳細は確認中）

原因

問い合わせフォームの画像添付機能からプログラムファイルをアップロードされ、サーバー内の設定ファイルを読まれた

呼びかけ

心当たりのないメール・SMS・電話の添付やリンクを開かず、返信しない。ソフト99を装ったサイトや SNS に個人情報・ID・パスワード・カード情報を入力しない

日本商工会議所　商工会議所ネット試験

漏えいの可能性がある情報

2022年4月1日〜2026年11月4日の受験者の氏名・フリガナ・性別・生年月日・合否結果・試験得点、任意入力のメールアドレス・電話番号・住所（決済情報は含まれない）

件数

最大約98万人分（約197万件）

原因

試験管理システム（外部サーバー）への不正アクセス

呼びかけ

日商を装ったメール・SMS・電話・郵便物に注意する。日商がパスワードやカード情報を尋ねることはない

シェアフル（スキマバイトアプリ）

漏えいの可能性がある情報

ユーザーの氏名・氏名カナ・電話番号・メールアドレス・住所・生年月日・給与振込用の銀行口座情報（暗証番号・パスワードは含まれない）・顔写真 URL・緊急連絡先・在留資格関連情報など。求人企業の会社名、担当者の氏名・連絡先など

件数

個人アカウント最大約750万件、企業最大約7,500社

原因

第三者による不正アクセス（11月4日23時30分頃。手口は発表に記載なし）

呼びかけ

同社や関係機関を装ったメール・SMS・電話の URL・添付を開かず、暗証番号や個人情報を入力せずにメールを削除する。同社が口座の暗証番号やパスワードを尋ねることはない

ニトリホールディングス

漏えいの可能性がある情報

個人会員・購入者の会員番号・氏名・メールアドレス・住所・電話番号・生年月日・性別、法人会員の会社名・担当者の連絡先、EC モール公式ショップの注文情報など（パスワード・カード情報は含まれない）

件数

最大3,762万件

原因

ニトリが管理するシステムへの第三者による不正アクセス（侵入経路は調査中）

呼びかけ

ニトリや配送事業者・EC モール等を装った連絡に注意し、身に覚えのないリンク・添付を開かない

大阪市　大阪歴史博物館の電子チケット「teket」（第1報）

漏えいの可能性がある情報

teket 利用者の氏名・メールアドレス・生年月日・住所・電話番号・チケット発券用コード等。博物館の講演会等の参加者が含まれるかは確認中

件数

確認中

原因

運営事業者 株式会社teket のサービスへの不正アクセス

呼びかけ

不審なメールの URL・添付を開かず、ID・パスワード等を入力しない